On peut suivre les opérations effectuées par un processus en le lançant à partir de la commande strace -f -eopen -tt programme.

Le -f permet de suivre les processus fils et le -eopen permet d'afficher uniquement les ouvertures de fichier. Le -tt affiche l'heure avec les micro-secondes.

On peut aussi connecter strace à un processus existant comme un démon avec :
sudo strace -f -t -p `pidof colord`